Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Barbershop Hikmat
Marwan Yaseen Hikmat
Herzberger Str. 54
37520 Osterode am Harz
E-Mail: [email protected]
Telefon: 05522 7694608

Das Online-Buchungstool wird technisch betrieben und gehostet von:
Ehrhardt GbR, Peterstraße 21, 37199 Wulften am Harz
E-Mail: [email protected]
Web: www.ehrhardt-gbr.de

2. Übersicht der Datenverarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienstleistungen und unseres Online-Buchungstools erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO.

3. Welche Daten werden erhoben?

a) Registrierung & Benutzerkonto

Bei der Registrierung und Nutzung des Buchungstools erheben wir:

Vorname, Nachname
E-Mail-Adresse
Telefonnummer
Passwort (verschlüsselt gespeichert)
Optional: Adresse (Straße, Hausnummer, PLZ, Ort)
Profilbild (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionalen Angaben).

b) Terminbuchung

Bei einer Terminbuchung werden folgende Daten verarbeitet:

Gewählter Mitarbeiter
Gewählte Leistung(en)
Gewähltes Datum und Uhrzeit
Buchungsstatus (gebucht, storniert, abgeschlossen)

Der Buchungsprozess läuft wie folgt ab: Auswahl eines Mitarbeiters, Auswahl der gewünschten Leistungen, Auswahl von Termin und Uhrzeit, Zusammenfassung und Bestätigung. Die Bezahlung erfolgt nicht online, sondern ausschließlich vor Ort im Geschäft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Automatisch erfasste Daten (Server-Logfiles)

Bei jedem Zugriff werden automatisch folgende Daten erfasst:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite / URL
Browser-Typ und -Version
Betriebssystem
Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Website).

4. Stornierung von Terminen

Gebuchte Termine können über das Buchungstool storniert werden. Die Stornierungsfrist ist in den Einstellungen hinterlegt (derzeit 48 Stunden vor dem Termin, kann angepasst werden). Nach Ablauf der Stornierungsfrist ist eine Online-Stornierung nicht mehr möglich.

5. Cookies & externe Dienste

a) CookieBot (Consent Management)

Wir nutzen CookieBot als Consent-Management-Plattform, um Ihre Einwilligung zur Speicherung von Cookies und ähnlichen Technologien einzuholen und zu dokumentieren. CookieBot setzt dabei eigene Cookies, um Ihren Einwilligungsstatus zu speichern.

Anbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

b) Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Website zu ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen Google Analytics mit IP-Anonymisierung. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über CookieBot).

Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Cookie-Einstellungen anpassen oder ein Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout.

c) Cloudflare (CDN & Turnstile)

Wir nutzen den Dienst Cloudflare als Content Delivery Network (CDN) zur Beschleunigung und zum Schutz unserer Website. Zudem wird Cloudflare Turnstile als Sicherheits-Captcha eingesetzt, um automatisierte Zugriffe und Missbrauch bei Formularen (z. B. Login, Registrierung) zu verhindern.

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Bei der Nutzung von Cloudflare können personenbezogene Daten (insbesondere IP-Adressen) an Cloudflare-Server, auch in den USA, übertragen werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website).

Weitere Informationen: Cloudflare Datenschutzerklärung.

d) Online-Buchungstool

Das Buchungstool wurde von der Ehrhardt GbR entwickelt und wird von dieser technisch betrieben und gehostet. Die bei der Nutzung des Buchungstools anfallenden personenbezogenen Daten werden auf Servern der Ehrhardt GbR in Deutschland verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Benachrichtigungen

Zur Abwicklung und Verwaltung Ihrer Termine nutzen wir verschiedene Benachrichtigungskanäle. Sie können jeden Benachrichtigungstyp individuell in Ihren Profileinstellungen aktivieren oder deaktivieren.

6.1 E-Mail-Benachrichtigungen

Wir versenden E-Mails zu folgenden Anlässen:

Buchungsbestätigung: Nach erfolgreicher Terminbuchung erhalten Sie eine Bestätigungs-E-Mail mit allen relevanten Termindetails (Datum, Uhrzeit, gewählte Leistungen, Mitarbeiter).
Terminerinnerungen: Im Vorfeld Ihres Termins erhalten Sie eine Erinnerungs-E-Mail, damit Sie Ihren Termin nicht verpassen.
Terminänderungen & Stornierungen: Bei Änderungen an Ihrem Termin (z. B. Verschiebung oder Absage durch den Betreiber) werden Sie per E-Mail informiert.

Die E-Mail-Benachrichtigungen dienen der ordnungsgemäßen Vertragsabwicklung. Einzelne Benachrichtigungsarten können in Ihren Profileinstellungen individuell aktiviert oder deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Erinnerungen.

6.2 Push-Benachrichtigungen (PWA)

Mit Ihrer Einwilligung können wir Ihnen Push-Benachrichtigungen über den Browser bzw. die installierte Progressive Web App (PWA) zu Ihren Terminen senden. Die hierfür erforderlichen technischen Daten (Push-Subscription-Endpoint, Verschlüsselungsschlüssel) werden auf unserem Server gespeichert.

Push-Benachrichtigungen umfassen u. a. Terminerinnerungen, Bestätigungen und Änderungsmitteilungen. Auch hier kann jeder Benachrichtigungstyp individuell in Ihren Profileinstellungen aktiviert oder deaktiviert werden. Zusätzlich können Sie Push-Benachrichtigungen jederzeit über die Browser- bzw. Geräteeinstellungen vollständig widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Buchungsdaten werden zur Dokumentation und Nachverfolgung aufbewahrt. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.